Digitoday

Valikko

Näin miehiä huijataan: Keksitty Facebook-kaunotar urkki salaisuuksia ja sai työtarjouksia

Kaunis nuori naistyöntekijä sai miesvaltaisesta valtion virastosta Facebook-ystäviä nopeaan tahtiin, ja urkki heidän kauttaan salaisia tietoja. Yhdysvalloissa tietoturvatestiä varten kehitetty naishahmo sai ensimmäisen vuorokautensa aikana jopa useita työtarjouksia.
Kaunis nuori nainen voi läpäistä tarkimmatkin tietoturvasuojaukset miesvaltaisella alalla, selvisi Yhdysvalloissa tehdyssä kokeessa. Naisen ei edes tarvitse olla oikeasti olemassa.

World Wide Technology -yhtiön tietoturva-asiantuntijat testasivat Yhdysvalloissa erään valtion viraston tietoturvan tasoa luomalla kaunista nuorta naistyöntekijää esittävät Facebook- ja LinkedIn-profiilit, kertoo Sophos-tietoturvayhtiö blogissaan.

Testaajat eivät kerro viraston nimeä, mutta heidän mukaansa sen tietoturvamenetelmät olivat hyvin korkealla tasolla.

Vuorokauden kuluessa profiilien luomisesta keksitty kaunotar oli kerännyt Facebookissa 60 ystävää ja Linkedinissä 55 ystävää kohteena olevasta virastosta ja sen alihankkijoista. Lisäksi nainen oli saanut kolme työtarjousta muista yrityksistä.

Emily Williams -nimellä luotu hahmo oli Facebookissa ja LinkedInissä kerrottujen tietojen mukaan juuri palkattu tutkittavaan valtion virastoon. 28-vuotiaalla naisella oli takanaan tutkinto MIT-huippuyliopistossa sekä kymmenen vuoden työkokemus, mikä ei silti herättänyt kenenkään epäilyjä.

Profiilissa käytetty valokuva saatiin naistarjoilijalta, joka työskenteli viraston läheisessä ravintolassa, jossa työntekijät kävivät usein. Kukaan ei kuitenkaan tunnistanut naista.

Viraston työntekijät auttoivat häntä ohittamaan normaalit menettelytavat. Suurin osa auttamista oli miehiä. Testaajat saivat hankittua Emilyn avulla muun muassa viraston työkannettavan sekä pääsyn sisäverkkoon.

Jouluna 2012 Emily linkitti Facebook-ystävilleen joulutervehdyksen, joka sisälsi haitallisen Java-sovelluksen. Tämän avulla tietoturvatestaajat pääsivät käsiksi viraston sisäisiin järjestelmiin ylläpitäjän oikeuksilla.

Viraston tietoturvajohtaja sai lisäksi syntymäpäivänään alaiseltaan sähköpostissa onnitteluviestin, joka tartutti koneelle haittaohjelman ja antoi testaajille täyden pääsyn viraston kaikkiin järjestelmiin.

Johtaja ei kuulunut Facebookiin, mutta hänen alaisensa olivat keskustelleet syntymäpäivästä verkossa. Näiden tietojen perusteella testaajat laativat väärennetyn syntymäpäiväonnittelun todelliselta työntekijältä.

Tämän lisäksi testaajat onnistuivat urkkimaan salasanoja, asentamaan luvattomia ohjelmia sekä varastamaan salaisia tiedostoja, jotka koskivat muun muassa valtioiden johtajia sekä valtioiden tekemiä tietoturvahyökkäyksiä.

Tietoturvatestaajat kokeilivat urkkimista myös väärennetyillä nuorta miestyöntekijää esittävillä Facebook- ja LinkedIn-profiileilla, mutta ilman tuloksia.

World Wide Technologyn tietoturvatutkija Aamir Lakhani varoittaakin, että it-alan miesvaltaisuus voi tehdä huijauksen helpommaksi.

Lisäksi yrityksen alemmissa asemissa työskentelevät eivät ehkä ymmärrä, että myös heitä voidaan käyttää hyväksi huijauksessa, koska he eivät pidä itseään kovin tärkeinä yhtiölle. Kuitenkin pelkkä Facebook-ystävyys voi auttaa huijaria, sillä se tuo väärennetylle hahmolle uskottavuutta.

Lakhanin mukaan virastoissa ja yrityksissä olisi syytä kehittää menetelmä, jolla työntekijät voivat kertoa työkavereilleen huomaamistaan urkintayrityksistä, ettei hyökkääjä onnistuisi utelemaan tietoa joltakin toiselta työntekijältä.

Kommentit

    Näytä lisää
    Kommentointi on päättynyt

    Näitä luetaan!

    1. 1

      Dramaattiset kuvat: Myrskypuuska romahdutti rakenteilla olleen, yli 100-neliöisen talon maan tasalle Kuopiossa

    2. 2

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    3. 3

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    4. 4

      Naisen tappanut Melrose Place -tähti ensimmäisessä haastattelussa tuomionsa jälkeen – avautuu vankilan kauhuista

    5. 5

      Senegalin joukot marssivat Gambiaan – maassa lomaileva Rebekka Naatus: ”Turistit ovat poistuneet”

    6. 6

      Monte Carlon rallissa dramaattinen aloitus: Katsoja loukkaantui WRC-kuskin rajun ulosajon jälkeen – Latvala joutui hidastamaan

    7. 7

      Maailma pidättää henkeään odottaessaan Trumpin puhetta virkaanastujaisissa – ”Nyt alkaa uusi aika”

    8. 8

      Nuori nainen hukkui auton upottua järveen Mäntässä

    9. 9

      Mysteerivamma vaivaa – Barkovin kausi kokonaan ohi?

    10. 10

      Mies oli kaljalla kavereidensa kanssa: Keksi ”nerokkaan” tavan huijata naiselleen olevansa omassa pedissään – ”Taas yksi syy olla luottamatta miehiin”

    11. Näytä lisää
    1. 1

      HS: Hyväkuntoisen 48-vuotiaan naisen työnhaku tyssäsi 30-vuotiaan ylipainoisen miehen päätökseen

    2. 2

      Edelleen kateissa oleva sarjahukuttaja oli palkittu karjatilallinen – sitten tapahtui jotakin

    3. 3

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    4. 4

      Taksikuski Heikki otti kyytiin rahattoman muistisairaan – kotoa löytyi salkku täynnä käteistä

    5. 5

      Reino Nordin kärysi poliisille huumeista, 3 epäiltyä rikosnimikettä – ”Pahoittelen perheelle aiheutettua häpeää”

    6. 6

      Tästä kirjeestä perintäyhtiö yritti veloittaa 397 euroa – ”Maan tapa”

    7. 7

      Yksi kuoli rekan pudottua moottoritieltä Lohjalla – erikoinen tapahtumaketju johti karmeaan turmaan

    8. 8

      Trafi julkaisi laskurin: Näin liikenneuudistus vaikuttaa sinuun – osaisitko vastata kaikkiin kysymyksiin lonkalta?

    9. 9

      Ministeriö laski: Näin Bernerin suunnitelma vaikuttaisi eri ihmisiin – jopa 1000 euron lisäkulut

    10. 10

      Vuoden 2000 Renault Meganella ajava työtön Tommi, 36, kauhistui Bernerin suunnitelmasta: Valittava joko auto tai ruoka

    11. Näytä lisää
    1. 1

      Madonna julkaisi haarovälikuvan – Piers Morgan: ”Oksensin aamupalani”

    2. 2

      Poliisi ampui miehen maaliskuussa – vainajan autosta löytyi kolkko kirje

    3. 3

      Valesotilas yritti huijata – Tiina vedättikin takaisin: ”Naurettiin ukkoni kanssa niin, että mahaan koski”

    4. 4

      Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

    5. 5

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    6. 6

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    7. 7

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    8. 8

      Kolme povekasta blondia: Natalie, 45, sekoitetaan jatkuvasti tyttäriinsä – erotatko kuvista kuka on äiti?

    9. 9

      Yksi kuoli rekan pudottua moottoritieltä Lohjalla – erikoinen tapahtumaketju johti karmeaan turmaan

    10. 10

      Patrik Laineen sydän on puhdasta kultaa – vastasi pienen fanin kirjeeseen ikimuistoisella tavalla

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Dramaattiset kuvat: Myrskypuuska romahdutti rakenteilla olleen, yli 100-neliöisen talon maan tasalle Kuopiossa

    2. 2

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    3. 3

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    4. 4

      Naisen tappanut Melrose Place -tähti ensimmäisessä haastattelussa tuomionsa jälkeen – avautuu vankilan kauhuista

    5. 5

      Senegalin joukot marssivat Gambiaan – maassa lomaileva Rebekka Naatus: ”Turistit ovat poistuneet”

    6. Näytä lisää
    1. 1

      HS: Hyväkuntoisen 48-vuotiaan naisen työnhaku tyssäsi 30-vuotiaan ylipainoisen miehen päätökseen

    2. 2

      Edelleen kateissa oleva sarjahukuttaja oli palkittu karjatilallinen – sitten tapahtui jotakin

    3. 3

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    4. 4

      Taksikuski Heikki otti kyytiin rahattoman muistisairaan – kotoa löytyi salkku täynnä käteistä

    5. 5

      Reino Nordin kärysi poliisille huumeista, 3 epäiltyä rikosnimikettä – ”Pahoittelen perheelle aiheutettua häpeää”

    6. Näytä lisää
    1. 1

      Madonna julkaisi haarovälikuvan – Piers Morgan: ”Oksensin aamupalani”

    2. 2

      Poliisi ampui miehen maaliskuussa – vainajan autosta löytyi kolkko kirje

    3. 3

      Valesotilas yritti huijata – Tiina vedättikin takaisin: ”Naurettiin ukkoni kanssa niin, että mahaan koski”

    4. 4

      Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

    5. 5

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    6. Näytä lisää